https://cve.autoarticles.net/cve/CVE-2026-44182 脆弱性対応ウォッチ ja 2026-08-14T22:59:54+09:00 CVE-2026-44182 Jupyter Enterprise Gateway で Kubernetes マニフェストに YAML インジェクションができ、特権 Pod を作られる https://cve.autoarticles.net/cve/CVE-2026-44181 脆弱性対応ウォッチ ja 2026-08-14T22:59:54+09:00 CVE-2026-44181 Jupyter Enterprise Gateway で KERNEL_ 環境変数がテンプレートに展開され、Kubernetes 上で任意コード実行（SSTI） https://cve.autoarticles.net/cve/CVE-2026-15631 脆弱性対応ウォッチ ja 2026-08-14T10:58:39+09:00 CVE-2026-15631 @fastify/http-proxy の WebSocket 経路でパストラバーサルにより rewrite プレフィックスを迂回 https://cve.autoarticles.net/cve/CVE-2026-28220 脆弱性対応ウォッチ ja 2026-08-14T10:58:39+09:00 CVE-2026-28220 Wazuh クラスタDAPI の安全でないデシリアライズとRBAC迂回（マスターノードでの任意コード実行） https://cve.autoarticles.net/cve/CVE-2026-48321 脆弱性対応ウォッチ ja 2026-08-13T22:37:11+09:00 CVE-2026-48321 Adobe ColdFusion の不適切な認可による権限昇格（CVSS 9.3・隣接ネットワークから） https://cve.autoarticles.net/cve/CVE-2026-50148 脆弱性対応ウォッチ ja 2026-08-13T22:37:11+09:00 CVE-2026-50148 Metabase の Snowflake 接続設定から任意ファイル書き込み経由でRCE（CVSS 10） https://cve.autoarticles.net/cve/CVE-2026-62422 脆弱性対応ウォッチ ja 2026-08-13T10:57:09+09:00 CVE-2026-62422 JetBrains YouTrack 認証バイパス（データベース直接アクセスによる管理者権限取得） https://cve.autoarticles.net/cve/CVE-2026-48807 脆弱性対応ウォッチ ja 2026-08-13T10:57:09+09:00 CVE-2026-48807 Twig サンドボックス回避（Traversable 値の __toString がポリシー検査を通らない）